CVE-2026-73584
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W produkcie sblim-sfcb wykryto podatność polegającą na wyścigu podczas migracji uprzywilejowanych instancji. Lokalny atakujący z niskimi uprawnieniami może manipulować plikiem tymczasowym w katalogu /tmp, wielokrotnie tworząc dowiązanie symboliczne, co pozwala przekierować uprzywilejowane dane wyjściowe do dowolnego pliku. Może to prowadzić do uszkodzenia plików z uprawnieniami lub do odmowy usługi (DoS).
Ocena ryzyka
Ryzyko obejmuje możliwość uszkodzenia krytycznych plików systemowych lub wywołania awarii usług, co może zakłócić działanie systemu i narazić organizację na przestoje.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez producenta dla sblim-sfcb oraz ograniczenie dostępu lokalnego do systemu tylko zaufanym użytkownikom.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in sblim-sfcb. A local, low-privileged attacker can exploit a race condition during privileged instance migration by manipulating a temporary file in the `/tmp` directory. By repeatedly recreating a symbolic link, the attacker can redirect privileged output to an arbitrary file. This can lead to privileged file corruption or a denial of service (DoS) on the system.